🚀 go-pugleaf

On 2006-03-01, Scorpio <nospam@isp.com> wrote:
> ik heb deze functie 
>
>  function Level ($ctid)
>   {
>   $sql = "select * from $cat_tbl where catfatherid = $ctid order by catname 
> ";    
>   $result = mysql_query ($sql);
>   while ($row = mysql_fetch_array($result))
> {
>     print $row["catname"];
>    print "</br>";
> }
> }

Is catfatherid numeriek? Zo niet, hoort deze waarden tussen '-jes te
staan. Better safe than sorry, dus zorg je ervoor dat $ctid klaar is om
in een mysql query te gebruiker door er de functie
mysql_real_escape_string op los te laten. 

Bij problemen kan je best php vragen om wat meer te vertellen over
problemen: 

<?php
ini_set('error_reporting', E_ALL);
ini_set('display_errors', TRUE);

// de rest van je code

?>

Na zowat elke mysql_* call kan je mysql_error() gebruiken om de
foutmelding te weten te komen. (Ik ga ervan uit dat mysql_query false
returned ipv een resultset).

-- 
Met vriendelijke groeten,
Tim Van Wassenhove <http://timvw.madoka.be>